拆句（ChaiJu）プライバシーポリシー

v1.0.0

「拆句（ChaiJu）」プライバシーポリシー

施行日：2026-10-18 ｜ 最終更新：2026-10-25 ｜ 「拆句 — 英語文の成分分解と長文解析」ブラウザ拡張機能（以下「本拡張機能」）のすべてのバージョンに適用されます。同一のパッケージ・同一のポリシーを Chrome Web Store と Microsoft Edge Add-ons の両方に提出しています。

ひと言でいうと

本プロジェクトはユーザーデータを一切販売せず、解析・テレメトリのコードも持ちません。処理するのは各機能の提供に必要な最小限の内容のみで、その取り扱いは以下に項目ごとに明記します。単語検索、単語帳、復習、お気に入り、読み上げ、練習の採点と統計は既定でお使いの端末内で完結し、ネットワークに接続しなくても動作します。端末外に出るのは次の二種類だけで、いずれもあなたが自ら実行した場合に限られます。すなわち構文解析・成分解説・単語の詳細解説、および練習ページの**「AI 空欄選択」「AI 例文生成」です。この場合、文（または入力された中国語の素材）は開発者が運用するゲートウェイ**を通じてモデルに渡されます。API キーの入力は不要で、入力していただくこともありません。 現在公開中のバージョンに広告はありません。将来、練習ページなど拡張機能自身のページに広告を導入する場合は、広告事業者へのリクエストが 1 件増えることを開示し、その範囲は「広告と収益化」に記載します。

運営者

本拡張機能は PowerSoftware（個人開発者。以下「当方」）が開発・運営しています。ライセンス、注文、利用量の台帳は PowerSoftware プラットフォームが提供します。

データ管理者：本拡張機能の運営者（PowerSoftware）。連絡先メール：[email protected]（郵送先は同メール宛にお問い合わせいただければお知らせします）。

本ポリシーは中華人民共和国本土の法令に基づいて解釈されます。ただし、お客様の所在地の法令（EU GDPR、英国 UK GDPR など）が与える強行的な権利を排除するものではありません。両者が異なる場合は、お客様にとって有利な規定を優先します。

処理の根拠：解析・解説・AI 生成はお客様が自ら開始したリクエストに基づきます（サービス提供に必要）。ライセンス検証と利用量の計算はプラットフォームとのライセンス契約に基づきます。セキュリティ保護とポリシー変更の通知は正当な利益に基づきます。法令上別段の定めがある場合、その他の処理はお客様の同意に基づきます。

データの行き先

本拡張機能のデータの流れは二つだけです。

1. お使いの端末内（既定。ほとんどの機能はここで完結します）

  • 解析キャッシュ（文の原文と解析結果）は IndexedDB に保存され、重複リクエストを避けるために使われます。設定ページで使用量の確認・消去・書き出しができます。
    • ダブルクリックによる単語検索は、パッケージに同梱されたオフライン辞書の分割ファイルを使い、検索は完全に端末内で行われ、ネットワークリクエストは発生しません（フォールバック経路もバックグラウンドが同梱リソースを読むだけです）。ダブルクリックした語と検索結果は記録・送信・キャッシュされません。
    • 単語帳：フローティングバーの「＋ 単語帳」を押したときに限り、その項目（見出し語、発音記号、語義、試験タグ）がローカルの IndexedDB に書き込まれ、ネットワークリクエストは発生しません。設定ページで一覧の確認や削除ができます。保存していないダブルクリックは記録ゼロのままです。文のお気に入り、復習の評価、学習統計、練習とアップロードした文も同様に、すべてローカルです。
    • サブスクリプション資格情報（ライセンスコード、マシンコード、アクティベーショントークン）はローカルの chrome.storage に保存されます。このストレージは TRUSTED_CONTEXTS に設定されているため、ウェブページ上のコンテンツスクリプトからは読み取れません。アクセスできるのは拡張機能自身のバックグラウンドと設定ページだけです。UI ページはバックグラウンドが生成した投影結果のみを読み、資格情報が UI のコードバンドルに入ることはありません。
  • 読み上げはブラウザ標準の speechSynthesis を使用し、音声が当方のサーバーを経由することはありません。ただし音声はブラウザと OS が提供します。選択した音声がオンライン音声（Online／クラウド合成と表示されるもの）の場合、ブラウザは読み上げるテキストをその音声のオンラインサービスに送って合成します。完全にオフラインで使いたい場合は、設定でローカル音声を選んでください。

これらのデータは、お客様自身が書き出し機能を使わない限り端末外に出ることはありません。

2. 開発者が運用するゲートウェイ（解析と AI 生成のとき）

構文解析、成分解説、単語の詳細解説、練習ページの AI 機能はすべて、本拡張機能に組み込まれたマネージドモデル経路で実行され、お客様が設定したエンドポイントを経由しません。

  • 送信される内容：解析対象の英文とそのトークン分割結果 → ゲートウェイ ps-ai-gateway.powersoftware.app（開発者が運用する Worker。AI Gateway を経て上流モデル DeepSeek に転送されます）。「訂正して再解析」を使う場合は入力したフィードバック文も、単語の詳細解説ではダブルクリックした語の見出し語も併せて送信されます。練習ページの「AI 空欄選択」はその文のテキストを送信し（候補語は端末内で算出され、アップロードされません）、「AI 例文生成」はプロンプト欄に入力した中国語の素材を送信します。
  • 内容はログに残しません：ゲートウェイはリクエストをそのまま転送し、ログには数値と識別子（ライセンスコードの先頭 8 文字、token 使用量）だけを記録します。プロンプトとモデル本文は記録せず、学習・プロファイリング・分析にも使用しません。応答キャッシュに当たった場合、キャッシュは同プラットフォームが設定した短期間だけ保持されます。
  • 成分解説の先読み（既定はオフ）：設定ページで「成分解説を先読み」をオンにすると、以後は段落の解析が終わるたびに、解析した文ごとに1 回ずつ解説リクエストを送ってキャッシュします（文ごとにクリックする必要はありませんが、利用量として計上されます。同じ文がキャッシュに当たれば再リクエストしません）。このスイッチは既定でオフで、いつでも切り替えられ、次に「学習を開始」を押したときから反映されます。
  • モデルの鍵（DeepSeek Key）はゲートウェイ側にのみ存在し、パッケージ・拡張機能のコード・端末のいずれにも入りません。 ご自身で用意する必要はなく、API キーに触れることもありません。
  • ライセンス検証とデバイス識別：トライアル／サブスクリプションの利用量を確認するため、powersoftware.app のライセンス API にライセンスコード、マシンコード（インストール単位のランダム UUID。ハードウェア指紋ではなく、インストールの紐付けのみに使用）、アクティベーショントークンを送信します。あわせて、リクエスト元の識別のみに使うクライアント名とバージョンの 2 つのヘッダー（x-ps-client / x-ps-client-version）を付けます。送信はアクティベーション、トライアル取得、状態確認のときに限られます。トライアル取得とマネージド解析リクエストには、端末上のデバイス識別子（x-device-id ヘッダー）も付きます。これは拡張機能がお使いのブラウザ内、当方のゲートウェイドメイン配下に書き込むランダム ID の Cookie（ps_did。ランダム生成、ハードウェア指紋ではなく、お客様の身元と無関係）で、「同じブラウザ」を識別し、再インストールを繰り返してトライアル利用量を取得する行為を防ぐためだけに使います。ブラウザの Cookie を消去する、プライベートウィンドウを使う、別のブラウザに変えるとリセットされます。閲覧行動を追跡することはなく、ウェブサイトの Cookie を送信することもありません。
  • 利用量の履歴：サブスクリプションカードが「最近の消費」を表示するとき、プラットフォームにご自身の利用量履歴を照会します（時刻・種別・使用量の数値のみで、モデルの内容は一切含みません）。
  • 支払い情報は本拡張機能を通りません：購入・更新・請求書は PowerSoftware のウェブサイトで完結し、拡張機能のコードがカード番号、決済アカウント、請求先住所に触れることはありません。

ゲートウェイとその上流モデル（DeepSeek）の取り扱いは、それぞれの利用規約に従います。文を端末外に出したくない場合は、構文解析と AI 生成の使用を中止してください。単語検索、単語帳、復習、お気に入り、読み上げ、練習の採点と統計といったローカル機能自体はネットワークを使いません（将来、拡張機能自身のページに広告を導入する場合、広告コンポーネントが広告事業者へのリクエストを 1 件追加します。詳しくは「広告と収益化」をご覧ください）。

3. 失敗時のフィードバック（明示的にクリックしたときのみ。自動送信はしません）

解析に失敗したカードで「フィードバック」を押すと、その文のテキスト、ページのドメイン＋パス（クエリパラメータを除く）、失敗コード、その文のモデルリクエスト回数、使用中のモデル名が、上記と同じ開発者のゲートウェイに送信されます（ゲートウェイはさらに 1 件を内部の運用アラート経路に転送します）。用途は解析失敗の原因調査に限られます。自動アラートは既定でオフ（エラーが自動送信されることはありません）。オフになるのは自動送信の分だけで、ユーザーが手動で押した「フィードバック」は従来どおり送信されます。フィードバックにはアカウント、マシンコード、ページ本文、その他のページ内容は含まれません。

通常の解析では送信しません：ページの URL、ブラウザ内の他サイトの Cookie、フォームの内容、閲覧履歴、身元情報、解析していないページ上のその他の内容。（唯一の例外は上記 3 節です。明示的に「フィードバック」を押したときの、その 1 文のテキストとページのドメイン＋パスです。）

権限の用途（ブラウザ拡張機能）

権限 用途
activeTab 拡張機能アイコンのクリック、右クリックメニュー、ショートカットを使ったときに限り、解析対象の段落を読むため現在のタブに一時的にアクセスします
scripting 解析カードを現在のページに挿入し、コンテンツスクリプトを http/https ページに動的登録します（ダブルクリック検索には常駐が必要です）
storage 解析キャッシュ、設定、サブスクリプション資格情報をローカルに保存します
cookies 当方のゲートウェイドメイン配下のデバイス識別 Cookie（ps_did、ランダム ID）の読み書きにのみ使用し、再インストールを繰り返してトライアル利用量を取得する行為を防ぎます。他のサイトの Cookie は読み取りも変更もしません
contextMenus 「選択テキストを解析」「この範囲を解析」の右クリックメニューを提供します
commands Alt+X ショートカットを登録し、ポインタ上の段落を解析します
常駐ホスト権限 開発者自身の 3 ドメインのみ：www.powersoftware.app / www.powersoftware.cn（ライセンス API）と ps-ai-gateway.powersoftware.app（マネージドモデルゲートウェイ）。第三者サイトは含みません
オプションのホスト権限 https://*/* と http://*/* を宣言していますが、「ページ上での単語検索」専用です。ユーザーが「すべてのサイトで許可」した場合に限り、ダブルクリック検索のスクリプトが各ウェブページ（http と https の両方）に挿入されます。インストール時に付与されたり全サイト警告が出たりすることはなく、モデルへのリクエストとは無関係です
同梱辞書リソース（web_accessible_resources） オフライン辞書の分割ファイル（dict/*.json.gz）を通常のウェブページから読み取り可能にし、検索スクリプトが任意のページでローカル辞書を読み込めるようにします。拡張機能に同梱された静的ファイルのみを公開し、ユーザーデータは含みません。ページ内容を読み取ることを意味するものでもありません

常駐する検索スクリプトはページ本文を読み取りますが、行うのは次の 1 点だけです。単語帳に保存済みの語を点線の下線で強調表示します（ページの構造やテキストを変更しない視覚的な注釈です）。あわせてダブルクリック、Esc、スクロールといった操作に反応します。読み取ったテキストは外部に送信せず、保存もしません。「ページ上での単語検索」スイッチをオフにするとスクリプトは解除されます。検索そのものは同梱のオフライン辞書でローカルに行います。

広告と収益化

現在公開中のバージョンには広告が一切ありません：第三者の広告スクリプトや広告 SDK を読み込まず、練習ページ、復習ページ、その他の拡張機能ページにも広告枠はありません。

製品の継続運営のために、将来、拡張機能自身のページ（練習ページなど）に広告を表示する可能性は留保します。導入する場合は次の制約に従います。

  • 学習内容と明確に区別された領域にのみ表示し、操作を覆ったり、ボタンや選択肢を装ったり、誤クリックを誘導したりしません。
  • お客様の練習内容、単語、お気に入り、解析した文、ページアドレス、ウェブページの内容を広告事業者に提供することはありません。
  • 広告は拡張機能自身のページを開いたときだけ表示され、閲覧中のウェブサイトに挿入されません。コンテンツスクリプトが広告配信のためにページ内容を読むこともありません。
  • 広告の描画コードはパッケージに同梱して配布し、JavaScript をリモートから読み込む必要のある広告 SDK は使用しません（Chrome Web Store と Microsoft Edge Add-ons はいずれもリモートコードを禁止しています）。
  • 導入後は拡張機能のページから広告事業者へのリクエストが 1 件増えるため、事業者名と送信するデータ種別を開示します。広告が何らかのユーザーデータ（拡張機能内の利用記録に基づくターゲティングを含む）に関わる場合、公開前に本ポリシーと両ストア（Chrome Web Store / Microsoft Edge Add-ons）のデータ使用宣言を同時に更新し、法令上必要な場合は事前に同意を取得します。
  • リリースノートに公開時期と広告の出所を明記します。

広告を導入するか否かにかかわらず、ユーザーデータをデータブローカーや広告プラットフォームに販売することはなく、解析した文、練習内容、単語、閲覧履歴を広告ターゲティングに使うこともありません。

データの処理者

対象 役割 関わるデータ
PowerSoftware プラットフォーム（powersoftware.app / .cn） ライセンス検証、注文、利用量の台帳、支払い ライセンスコード、マシンコード、アクティベーショントークン、デバイス識別子。注文と支払い情報はプラットフォームのサイトで送信され、拡張機能はカード情報に触れません
Cloudflare（ゲートウェイの実行基盤） エッジ転送とレート制限 リクエスト本文はメモリ上で転送。ログには数値と識別子のみで、プロンプトやモデル本文は含みません。キャッシュに当たった場合は設定された短期間だけ保持します
DeepSeek（上流モデルサービス） 解析・解説結果の生成 お客様が送信した文のテキストまたは中国語の素材。同社の利用規約に従って処理されます

上記以外の第三者にデータを提供することはありません。上記の各者はそれぞれのプライバシーポリシーに従ってデータを処理し、当方は機能の提供に必要な最小限の内容のみを伝送し、二次利用は行いません。

セキュリティ対策

  • サブスクリプション資格情報、各種の鍵、カスタムリクエストヘッダーはログや描画結果に一切入りません。モデルの応答に資格情報が紛れ込んだ場合は、ページに返す前に [redacted] に置き換えます。
  • モデルが返した訳文はプレーンテキストとして描画し、HTML として解釈しないため、悪意ある応答内のスクリプトは実行されません。
  • 本拡張機能はリモートコードを読み込まず、実行しません。すべてのロジックはパッケージに同梱して配布します。
  • 権限は必要最小限で要求します。解析、単語検索、ライセンスに実際に必要な権限のみを宣言し、tabs や webRequest などの追加権限は要求しません。

子どものプライバシー

本拡張機能は 13 歳以上の英語学習者（高校・大学入試、CET-4/6、大学院入試、成人の独学）を対象とし、13 歳未満の子どもを対象とせず、その情報を意図的に収集することもありません。ストアのカテゴリやプロモーション文言でも子どもを対象層として示しません。中華人民共和国本土にお住まいで 14 歳未満の場合は、保護者の同伴のもとで使用し、保護者が本ポリシーを読んで同意したうえで認可してください。

ポリシーの変更

ポリシーを変更する場合は、本ページ上部の「最終更新」日と拡張機能内に表示する同一のポリシーを更新します。新しいデータ利用（広告の導入など）、共有先、保存期間に関する重要な変更は、事前に拡張機能内で通知しリリースノートに記載したうえで、法令上必要な場合はあらためて同意を取得します。継続利用をもって同意とみなすことはしません。本ページで公開されている版が優先します。

お問い合わせ

データ主体の請求（開示／訂正／削除／同意の撤回）および製品サポート：[email protected]（拡張機能の設定ページ下部にも常時表示しています）。拡張機能内の失敗カードの「フィードバック」ボタンから、バージョンと再現手順を添えて送信することもできます。セキュリティに関わる問題は公開せず、開発者に直接ご連絡ください。

Chrome Web Store と Microsoft Edge Add-ons のユーザーデータポリシーへの適合

上記のデータの取り扱いは Chrome Web Store ユーザーデータポリシー（Limited Use）の要件を満たしています。本拡張機能の単一の目的（英語文の解析と学習支援）の提供にのみ使用し、第三者への販売・譲渡は行わず（機能提供に必要な上記の処理者を除く）、広告目的やターゲティングには使用せず、信用力の判定、融資、その他単一の目的と無関係な目的にも使用しません。

Microsoft Edge Add-ons のアドオンポリシーもこれらの点で要件は同一であり、両ストアの管理画面に記入するデータ使用宣言は本ポリシーと項目ごとに一致します。「ウェブサイトのコンテンツ」（解析のために送信された文と AI 生成の素材）と「認証情報」（ライセンスコード、マシンコード、アクティベーショントークン、デバイス識別子）のみを宣言し、その他のカテゴリはすべて「収集しない」とします。